Un ataque sin clic no necesita que toques un enlace ni que abras un archivo: el programa espía entra solo y la víctima no ve nada raro en la pantalla. A finales de octubre, Apple envió una nueva ronda de alertas de amenaza a usuarios de 99 países (la cifra está en el texto del aviso, compartido por el investigador Costin Raiu) tras detectar ataques de programas espía mercenarios.
Las notificaciones empezaron a llegar el 29 de octubre, en una oleada distinta de la de agosto. En Alemania, la Oficina Federal de Seguridad de la Información (BSI) escribió el 30 de octubre a los diputados del Bundestag avisados, con una premisa dura: partir de que el teléfono puede estar comprometido. El ministro digital Karsten Wildberger confirmó avisos a parlamentarios y miembros del Gobierno federal.
Apple no identifica al atacante ni al país que pudiera estar detrás, y el BSI admite que no sabe si estos ataques infectaron algún equipo o se quedaron en intento; tampoco se ha hecho público cómo entraron esta vez. En los casos documentados de esta clase de espionaje, la infección llega con mensajes preparados que no piden interacción: basta el número del objetivo. Si prospera, el alcance es total: mensajes, también los cifrados, llamadas, contactos, ubicación, cámara y micrófono (BSI). Esa misma entrada sin tocar nada aprovechó la campaña de robo de cuentas de WhatsApp en iPhone.
¿A quién le llega una alerta así? A muy poca gente. Apple las describe como avisos de alta confianza para quienes, por quiénes son o por lo que hacen, pueden ser objetivo personal de un espionaje así: periodistas, activistas, políticos y diplomáticos. La inmensa mayoría jamás recibirá una, y Apple suma avisos en más de 150 países desde 2021. Pero el aviso trae tarea: actualizar el equipo cuanto antes —salvo que interese conservarlo para análisis forense— y activar el modo de protección extrema de cada plataforma.
En el iPhone, el blindaje se llama Modo de aislamiento
Apple pide actualizar primero a la versión más reciente del sistema y activar después el Modo de aislamiento: está en Ajustes, dentro de Privacidad y seguridad, y al tocar Activar y reiniciar el teléfono pide el código y se reinicia ya blindado. Se enciende por separado en cada equipo; el del iPhone se extiende solo al Apple Watch enlazado.
Lo que cambia es mucho, y Apple lo advierte sin rodeos: el equipo deja de funcionar como siempre. En Mensajes se bloquean casi todos los adjuntos, salvo algunas imágenes, videos y audios, y desaparecen los enlaces y sus vistas previas. Las llamadas de FaceTime se bloquean si no llamaste a esa persona en los últimos 30 días. En la web se bloquean ciertas tecnologías complejas y algunas páginas cargan lentas o se ven mal. Conectar el iPhone a un accesorio o a una computadora exige desbloquearlo; el teléfono deja de unirse solo a redes wifi sin seguridad, apaga el 2G y el 3G, y no admite perfiles de configuración. Lo básico sigue: llamadas, texto plano y SOS de emergencia.
Una precisión que subraya el BSI: este modo dificulta los ataques nuevos, pero no borra una infección que ya esté dentro. Por eso recomienda mantenerlo activado a quien recibió el aviso, también en el teléfono de reemplazo, y plantea cambiar hasta de número cuando el riesgo se valora alto.
En Android 16, la Protección avanzada junta todo en un interruptor
En un teléfono con Android 16, la ruta es Ajustes, Seguridad y privacidad y, dentro de Otros ajustes, Protección avanzada; ahí se enciende la Protección del dispositivo, con el bloqueo de pantalla puesto; algunos modelos piden un reinicio. Google lo presenta como su paquete más fuerte en un solo control: una vez activo, las protecciones no se apagan una por una.
El paquete bloquea la instalación de aplicaciones de origen desconocido y deja Google Play Protect siempre encendido, sin opción de quitarlo. Impide conectarse a redes 2G en los equipos compatibles; con la pantalla bloqueada, protege la conexión USB; y si el teléfono pasa 72 horas bloqueado, se reinicia solo y deja los datos ilegibles hasta el próximo desbloqueo. Suma bloqueo por detección de robo, avisos de estafa en Mensajes y llamadas, y un Chrome que fuerza el HTTPS cuando puede y apaga el optimizador de JavaScript y WebGPU.
Llamarla equivalente exacto del Modo de aislamiento sería vender una equivalencia falsa. La de Google es una coraza amplia contra las amenazas del día a día (aplicaciones dañinas, estafas, robos); la de Apple, una cirugía que recorta las puertas que usan los programas espía mercenarios y acepta un teléfono limitado a cambio. Alcances distintos, misma base: los dos modos rinden sobre un sistema actualizado.
Si algún día te llega una alerta así, comprueba que es verdadera sin caer en la trampa: entra tú mismo a account.apple.com y busca el aviso arriba. Apple nunca pide en estas notificaciones tocar enlaces, abrir archivos, instalar aplicaciones o perfiles, ni decir una contraseña o un código. La compañía sugiere buscar ayuda experta —la línea de ayuda de seguridad digital de Access Now— porque este espionaje no se resuelve con un tutorial. Y si no te ha llegado ninguna, quédate con lo que ambas plataformas repiten para todos: el sistema, al día con los últimos parches. Contra el ataque sin clic no hay gesto milagroso, pero sí puertas que cerrar antes de que llamen.
Fuente: Security Affairs
